中标麒麟可信操作系统结构包括管理子系统、安全子系统、可信子系统和应用开发环境四个部分,其中身份鉴别功能属于系统安全的重要组成部分,主要用于验证用户或系统的身份,属于( )。

在随机数发生器后处理方法中,并非冯·诺依曼后处理方法特点的是( )。

在 IPSec中,设计 AH协议的主要目的是用来增加 IP数据包( )的认证机制。

S-HTTP(安全超文本传输协议)是一种结合 HTTP而设计的安全通信协议,它工作( )层。

以下最适合用于支持 NAT(网络地址转换)穿越的模式是( )。

SSL 协议的密码套件中,经抓包发现通信双方协商的密码套件为

SSL 协议采用两套密钥分别用于两个方向的通信,IPSec 使用两个单向的

当 ESP处于( )情况下,ESP头放在新建外部 IP 头之后,原 IP 数据报文之前,为整个原 IP报文提供机密性保护,为新建外部 IP头后的内容提供认证保护。

数字信封是用来解决( )。

下面不是公钥密码算法可依据的难解问题的是( )。

SM2椭圆曲线公钥密码算法密钥生成过程中的整数 d由( )生成。